[發(fā)明專利]一種集中式MACsec包處理芯片的中斷處理方法及裝置

有效

• 申請?zhí)枺?/td>: 202010162282.0
• 申請日: 2020-03-10
• 公開（公告）號: CN111400210B
• 公開（公告）日: 2022-05-06
• 發(fā)明（設(shè)計）人: 龔海東;方沛昱;裴園;龔源泉
• 申請（專利權(quán)）人: 蘇州盛科通信股份有限公司
• 主分類號: G06F13/24
• 分類號: G06F13/24;H04L9/40
• 代理公司: 蘇州集律知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32269
• 代理人: 安紀(jì)平

本發(fā)明揭示了一種集中式MACsec包處理芯片的中斷處理方法及裝置，方法包括芯片中配置若干個中斷狀態(tài)表，每個中斷狀態(tài)表對應(yīng)一安全通道，芯片根據(jù)每個中斷狀態(tài)表中中斷類型字段產(chǎn)生相應(yīng)中斷并上報，進(jìn)一步判斷是否存在已上報且未被清零的中斷，若是，安全通道在產(chǎn)生新的不同類型中斷時，芯片更新對應(yīng)中斷狀態(tài)表并上報和/或者安全通道產(chǎn)生相同類型中斷時不重復(fù)上報。本發(fā)明能夠?qū)Ω鱾€安全通道在收發(fā)方向上產(chǎn)生的不同類型中斷進(jìn)行正常上報，且不丟失不同類型的中斷。

技術(shù)領(lǐng)域

本發(fā)明涉及一種網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，尤其是涉及一種集中式MACsec包處理芯片的中斷處理方法及裝置。

背景技術(shù)

MACsec(Media Access Control Security，MAC安全)定義了基于IEEE 802局域網(wǎng)絡(luò)的數(shù)據(jù)安全通信的方法，MACsec可為用戶提供安全的MAC層數(shù)據(jù)發(fā)送和接收服務(wù)，包括用戶數(shù)據(jù)加密、數(shù)據(jù)幀完整性檢查及數(shù)據(jù)源真實性校驗。在MACsec架構(gòu)中，SC(SecureChannel，安全通道)是CA(secure Connectivity Association，安全連接關(guān)聯(lián))參與者之間用于傳輸MAC安全數(shù)據(jù)的安全通道，每個SC可提供單向點到點或點到多點的通信，如對于點對點的兩臺設(shè)備A和設(shè)備B，A到B單向數(shù)據(jù)轉(zhuǎn)發(fā)鏈路可認(rèn)為一個SC(a)，B到A單向數(shù)據(jù)轉(zhuǎn)發(fā)鏈路可認(rèn)為另外一個SC(b)。一個安全通道中可包含多個SA(Secure Association，安全關(guān)聯(lián))，每一個SA擁有一個不同的密鑰。

目前，以太網(wǎng)MACsec方案通常基于端口PHY實現(xiàn)，當(dāng)PHY上產(chǎn)生MACsec相關(guān)中斷時，每個PHY作為獨立器件向CPU進(jìn)行中斷上報。由于CPU處理中斷需要時間，且每個SC可能使用獨立的軟件狀態(tài)機(jī)，此時每個SC上的中斷信號可能需要等待CPU處理，而且有不同類型中斷的積累，CPU收到中斷后進(jìn)一步處理相應(yīng)SC中的中斷，并在處理完后清除中斷信號。從CPU讀取中斷到處理完畢這段時間內(nèi)，同一個SC上可能有新的不同類型中斷上報，而此時CPU還沒處理完之前上報的中斷，等處理完后清除中斷信號，期間新的不同類型的中斷就會丟失。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺陷，提供一種能夠正常上報中斷且不丟失中斷的集中式MACsec包處理芯片的中斷處理方法及裝置。

為實現(xiàn)上述目的，本發(fā)明提出如下技術(shù)方案：一種集中式MACsec包處理芯片的中斷處理方法，包括如下步驟：

S100，芯片中配置若干個中斷狀態(tài)表，每個所述中斷狀態(tài)表對應(yīng)一安全通道，且所述中斷狀態(tài)表包括標(biāo)示不同中斷類型的中斷類型字段；

S200，芯片根據(jù)每個中斷狀態(tài)表中中斷類型字段產(chǎn)生相應(yīng)中斷并上報至芯片的上位機(jī)；

S300，判斷是否存在已上報且未被清零的中斷，若是，安全通道在產(chǎn)生新的不同類型中斷時，芯片更新對應(yīng)中斷狀態(tài)表中中斷類型字段并上報中斷至芯片的上位機(jī)，和/或安全通道在產(chǎn)生相同類型中斷時，芯片不重復(fù)上報中斷至芯片的上位機(jī)。

優(yōu)選地，在步驟S200中，芯片在任意一個安全通道對應(yīng)的中斷狀態(tài)表中存在非全零的中斷類型字段時將相應(yīng)的中斷上報至芯片的上位機(jī)。

優(yōu)選地，芯片還判斷所有安全通道對應(yīng)的中斷狀態(tài)表條目中中斷類型字段是否全為零，僅在全為零時清除中斷信號有效。

本發(fā)明還揭示了一種集中式MACsec包處理芯片的中斷處理裝置，包括

配置模塊，用于在芯片中配置若干個中斷狀態(tài)表，每個所述中斷狀態(tài)表對應(yīng)一安全通道，且所述中斷狀態(tài)表包括標(biāo)示不同中斷類型的中斷類型字段；

中斷上報模塊，用于根據(jù)每個中斷狀態(tài)表中中斷類型字段產(chǎn)生相應(yīng)中斷并上報至芯片的上位機(jī)；

判斷模塊，用于判斷是否存在已上報且未被清零的中斷；